1. Introdução
A CoCreate AI valoriza a privacidade de quem usa os seus serviços e está comprometida em proteger os dados pessoais tratados neste site e na plataforma EK.OS, inclusive no módulo de Processos.
Esta Política de Privacidade descreve, de forma transparente, quais dados coletamos, com quais finalidades, com quem compartilhamos e quais são os seus direitos. Ela está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD).
2. Identificação do Controlador
O controlador dos dados pessoais de cadastro, de uso e de navegação tratados neste site e na plataforma EK.OS é a COCREATEAI TECNOLOGIA LTDA (CoCreate AI), CNPJ 29.259.131/0001-70, empresa brasileira responsável pela operação da plataforma disponível em ekos.cocreateai.com.br.
Quando uma empresa cliente usa o EK.OS com informações da própria operação, como processos, documentos, reuniões e conversas das pessoas da equipe dela, essa empresa é a controladora desses dados, e a CoCreate AI atua como operadora: trata os dados conforme as instruções da empresa cliente e o contrato firmado com ela.
Para qualquer assunto relativo a esta política ou ao tratamento dos seus dados, entre em contato pelo e-mail trindade@cocreateai.com.br.
3. Dados que coletamos
Coletamos apenas os dados necessários para operar a plataforma e oferecer as funcionalidades contratadas por você ou pela sua empresa. Os dados coletados se enquadram nas seguintes categorias:
3.1 Dados de cadastro
Quando você cria uma conta, coletamos nome, e-mail corporativo e senha. A sua empresa é identificada pelo domínio do e-mail, e a sua área e a sua função entram quando você ou a sua empresa as informam. A senha é armazenada exclusivamente em formato de hash criptográfico (bcrypt) e jamais em texto puro.
3.2 Conteúdo que você envia à plataforma
Tratamos o conteúdo que você ou a sua empresa colocam no EK.OS: conversas com os agentes de inteligência artificial, descrições de processos e atividades, documentos e anexos, transcrições de reuniões e, quando você usa o ditado por voz, o áudio necessário para a transcrição. Esse conteúdo pode conter dados pessoais de colegas, clientes ou parceiros citados.
3.3 Integração com Google Agenda e Google Drive (opcional)
Se você conectar a sua conta Google à plataforma, recebemos acesso somente de leitura aos eventos da sua agenda e aos arquivos do seu Google Drive, usado para trazer as suas reuniões e as transcrições delas ao conhecimento da sua empresa. Não recebemos a sua senha do Google, e você pode revogar esse acesso a qualquer momento nas configurações da sua conta Google.
3.4 Dados de uso e de consumo
Registramos o uso necessário para operar e cobrar o serviço, como os créditos consumidos por empresa e por pessoa, os processos e as conversas de que você participa e registros técnicos do uso da inteligência artificial, como o modelo utilizado, o tempo e o custo de cada chamada.
3.5 Agendamento de conversas
Os botões de contato comercial levam à agenda da CoCreate AI no Cal.com, serviço de terceiros. Os dados que você informa ao agendar, como nome e e-mail, são tratados pelo Cal.com conforme a política dele e chegam à CoCreate AI para a realização da conversa.
3.6 Dados técnicos mínimos
Para garantir o funcionamento e a segurança da plataforma, registramos logs de servidor com endereço IP, identificador da sessão, data e hora das requisições e tipo de navegador. Esses logs são utilizados para auditoria, depuração e prevenção de fraude.
4. Para que usamos seus dados
Tratamos os seus dados pessoais para as seguintes finalidades:
- Autenticar você na plataforma e manter a sua sessão segura.
- Prestar o serviço contratado: mapear processos, gerar fluxogramas, procedimentos e documentos, responder perguntas com a origem da informação e organizar o conhecimento da sua empresa.
- Operar funcionalidades de inteligência artificial sobre o conteúdo enviado, como a conversa, a leitura de anexos e a transcrição de voz.
- Medir o consumo de créditos e o custo de uso da plataforma, por empresa e por pessoa.
- Enviar comunicações transacionais relacionadas ao serviço, como confirmação de e-mail, redefinição de senha, convites e avisos sobre os processos de que você participa.
- Cumprir obrigações legais, regulatórias e responder a solicitações de autoridades competentes.
- Garantir a segurança da plataforma, prevenir fraude e realizar auditorias técnicas.
5. Base legal (LGPD Art. 7º)
O tratamento dos seus dados pessoais ocorre com fundamento em uma das seguintes hipóteses legais previstas pela LGPD:
- Execução de contrato (Art. 7º, V), para prestar o serviço contratado por você ou pela empresa em que você trabalha.
- Legítimo interesse (Art. 7º, IX), para garantir a segurança da plataforma, prevenir fraudes, medir o consumo e melhorar continuamente o serviço.
- Cumprimento de obrigação legal ou regulatória (Art. 7º, II).
- Consentimento (Art. 7º, I), quando pedirmos a sua autorização para um tratamento específico, como a conexão da sua conta Google. Você pode revogá-lo a qualquer momento.
6. Compartilhamento com terceiros
Não vendemos os seus dados pessoais. Não cedemos seus dados para corretores de dados, redes de publicidade, bureaus de marketing ou similares. Compartilhamos dados apenas com operadores que nos ajudam a entregar o serviço, sob contrato e obrigação de confidencialidade:
- Google Cloud Platform (Google LLC): hospedagem da aplicação no Cloud Run, armazenamento de documentos e anexos no Cloud Storage e de segredos no Secret Manager, em região us-central1.
- Neo4j Aura (Neo4j, Inc.): banco de dados gerenciado em grafo, onde ficam armazenadas as informações da plataforma, como contas, processos e o conhecimento organizado.
- Google Vertex AI (modelos Gemini): processamento de inteligência artificial para conversar, ler anexos, transcrever áudio e organizar o conhecimento.
- Twilio SendGrid (Twilio Inc.): envio dos e-mails transacionais da plataforma.
- Google Agenda e Google Drive (Google LLC): apenas quando você conecta a sua conta Google, com acesso somente de leitura.
- Cal.com: apenas quando você agenda uma conversa com a CoCreate AI.
- Autoridades públicas e judiciais, quando exigido por lei ou ordem judicial.
Dentro da sua empresa, o que você registra num processo fica visível para as pessoas da sua organização que participam dele e para quem tem acesso de gestão, conforme as permissões definidas pela empresa.
7. Uso de inteligência artificial
O EK.OS usa modelos Gemini, no Google Vertex AI, para conversar com você, ler os anexos enviados, transcrever o ditado por voz e organizar o conhecimento da sua empresa.
O conteúdo é enviado ao Vertex AI apenas para produzir a resposta, a leitura ou a transcrição solicitada, dentro da infraestrutura do Google Cloud contratada pela CoCreate AI.
A CoCreate AI não usa o conteúdo da sua empresa para treinar modelos de inteligência artificial.
A plataforma não toma decisões automatizadas que produzam efeitos jurídicos sobre você. As respostas da inteligência artificial apoiam o trabalho das pessoas, que decidem.
9. Transferência internacional de dados
Os dados pessoais tratados pela CoCreate AI podem ser processados ou armazenados em servidores localizados fora do Brasil, especialmente nos Estados Unidos, em razão da infraestrutura do Google Cloud Platform (região us-central1), do processamento de inteligência artificial no Google Vertex AI e dos provedores de banco de dados e de e-mail.
Toda transferência internacional ocorre em conformidade com o Capítulo V da LGPD, mediante salvaguardas contratuais e cláusulas-padrão exigidas pelos provedores envolvidos.
10. Tempo de retenção dos dados
Mantemos os seus dados pessoais enquanto a sua conta estiver ativa e enquanto forem necessários para as finalidades descritas nesta política.
Quando o contrato de uma empresa cliente termina, os dados dela são devolvidos ou eliminados conforme o contrato.
Após a exclusão da sua conta ou o encerramento da relação, podemos reter determinados dados por períodos adicionais para cumprir obrigações legais, exercer ou defender direitos em processos judiciais, ou preservar logs de segurança e auditoria, tipicamente por até 90 dias.
11. Seus direitos (LGPD Art. 18)
Como titular de dados pessoais, você pode exercer os seguintes direitos a qualquer momento, sem custo:
- Confirmação de que tratamos os seus dados pessoais.
- Acesso aos dados que mantemos sobre você.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade dos seus dados a outro fornecedor de serviço, observados os segredos comercial e industrial.
- Eliminação dos dados pessoais tratados com base em consentimento.
- Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
- Revogação do consentimento, nas hipóteses em que ele é a base legal aplicável.
- Oposição a tratamentos realizados com fundamento em outra hipótese legal, em caso de descumprimento da LGPD.
Para exercer qualquer um desses direitos, basta enviar um e-mail para trindade@cocreateai.com.br. Responderemos no menor prazo possível, respeitados os limites técnicos e legais aplicáveis.
Se os seus dados foram inseridos no EK.OS pela empresa em que você trabalha, encaminharemos o pedido a ela, que é a controladora desses dados, e apoiaremos o atendimento.
12. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os seus dados contra acessos não autorizados, perda acidental, alteração, divulgação ou qualquer forma de tratamento inadequado:
- Comunicação cifrada por HTTPS / TLS em todas as requisições.
- Senhas armazenadas em hash criptográfico bcrypt, nunca em texto puro.
- Sessões em cookies HttpOnly, com prazo de expiração e inacessíveis a scripts da página.
- Documentos e anexos em armazenamento privado, acessível apenas pela aplicação.
- Princípio do menor privilégio em acessos a infraestrutura, com segredos isolados em Secret Manager.
- Auditoria de acessos administrativos e revisão periódica de permissões.
Apesar das medidas adotadas, nenhum sistema é absolutamente imune a falhas. Caso identifique alguma vulnerabilidade ou incidente de segurança, escreva para trindade@cocreateai.com.br.
13. Menores de idade
O site e a plataforma EK.OS são destinados a profissionais maiores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Caso identifiquemos que um cadastro foi realizado por menor de idade, removeremos a conta e os dados associados o mais rápido possível.
14. Alterações desta política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças na legislação, na operação da plataforma ou em parceiros e operadores envolvidos. A versão vigente estará sempre disponível nesta página, com a data de última atualização indicada no topo.
Em caso de alterações materiais que afetem direitos ou tratamentos de dados, comunicaremos os usuários por e-mail ou por aviso visível na plataforma antes que as mudanças entrem em vigor.
15. Contato e Encarregado de Dados
Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos, entre em contato com o nosso Encarregado de Dados:
Encarregado: Rodrigo Trindade Coutinho
E-mail: trindade@cocreateai.com.br
Empresa: COCREATEAI TECNOLOGIA LTDA (CoCreate AI), CNPJ 29.259.131/0001-70
Plataforma: ekos.cocreateai.com.br
Você também pode apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD), por meio do site oficial da autoridade.